瑞星网站每日安全播报(2009年8月7日) - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 恶意网站交流 每日网马播报瑞星网站每日安全播报(2009年8月7日)

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

瑞星网站每日安全播报(2009年8月7日)

本主题由版主 networkedition 于 2009-8-7 11:22:34 执行设置高亮操作

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2009-08-07 11:19 \| 只看楼主短消息资料字号：小中大 1楼瑞星网站每日安全播报(2009年8月7日) 引用: 网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。引用: 注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。引用: 1. http://rec.aeeboo.com/(爱播网-摄像头自拍 ) 2. http://www.01hr.com/（数字英才招聘网） 3. http://www.sgns.gov.cn/（四姑娘山景区 ) 4. http://www.ty.gov.cn/（岳飞故里网——汤阴县电子政务外网） 5. http://zs.jxcn.cn/（权威资讯－－江西惟一重点新闻网站－－中国江西新闻网招商频道）用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	分享到：

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2009-08-07 11:19 \| 只看楼主短消息资料字号：小中大 2楼 http://rec.aeeboo.com/(爱播网-摄像头自拍 ) Log is generated by FreShow. [wide]http://rec.aeeboo.com/reclist.aspx?typeid=6 [script]http://www.aeeboo.com/usercontrol/header.aspx [script]http://xh998.com/k.js [frame]http://bonwe2.9966.org/root/1/1.htm?05-1 [frame]http://bonwe2.9966.org/root/1/11111111111.htm [frame]http://bonwe2.9966.org/root/1/he.htm [script]http://bonwe2.9966.org/root/1/h.js [object]http://xiqiji36.cn/i/s1.exe [frame]http://bonwe2.9966.org/root/1/test.htm [script]http://bonwe2.9966.org/root/1/go.jpg [object]http://xiqiji36.cn/i/s1.exe [script]http://bonwe2.9966.org/root/1/go1.jpg [frame]http://bonwe2.9966.org/root/1/02.htm [script]http://bonwe2.9966.org/root/1/091.js [object]http://xiqiji36.cn/i/s1.exe [script]http://bonwe2.9966.org/root/1/092.js [frame]http://bonwe2.9966.org/root/1/pp.htm [frame]http://bonwe2.9966.org/root/1/fl.htm [frame]http://bonwe2.9966.org/root/1/y1.htm [frame]http://bonwe2.9966.org/root/1/t2.htm [frame]http://bonwe2.9966.org/root/1/of.htm [script]http://bonwe2.9966.org/root/1/of.js [object]http://xiqiji36.cn/i/s1.exe [frame]http://bonwe2.9966.org/root/1/r.htm [script]http://bonwe2.9966.org/root/1/r.js [object]http://xiqiji36.cn/i/s1.exe [frame]http://bonwe2.9966.org/root/1/r.html [script]http://bonwe2.9966.org/root/1/rl.js [object]http://xiqiji36.cn/i/s1.exe [script]http://bonwe2.9966.org/root/1/\"http:\/\/js.tongji.linezing.com\/1191173\/tongji.js\"
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2009-08-07 11:20 \| 只看楼主短消息资料字号：小中大 3楼 http://www.01hr.com/（数字英才招聘网) Log is generated by FreShow. [wide]http://www.01hr.com/group/ [script]http://cn.jxmmtv.com/cn.js [script]http://cn.jxmmtv.com/cn.js [script]http://cn.jxmmtv.com/cn.js [script]http://cn.jxmmtv.com/cn.js [script]http://3bomb.%63om/c.js [frame]http://avipa.3322.org/aa/a100.htm [frame]http://avipa.3322.org/aa/index.htm [frame]http://avipa.3322.org/aa/he.htm [script]http://avipa.3322.org/aa/h.js [object]http://kapa8080.com/svchost.exe [frame]http://avipa.3322.org/aa/test.htm [script]http://avipa.3322.org/aa/ly.jpg [object]http://kapa8080.com/svchost.exe [script]http://avipa.3322.org/aa/ly3.jpg [script]http://avipa.3322.org/aa/ly1.jpg [frame]http://avipa.3322.org/aa/02.htm [script]http://avipa.3322.org/aa/02.js [object]http://kapa8080.com/svchost.exe [frame]http://avipa.3322.org/aa/pp.htm [frame]http://avipa.3322.org/aa/p.htm [frame]http://avipa.3322.org/aa/pef.pdf [object]http://kapa8080.com/svchost.exe [frame]http://avipa.3322.org/aa/f.htm [frame]http://avipa.3322.org/aa/of.htm [script]http://avipa.3322.org/aa/a.js [object]http://kapa8080.com/svchost.exe [frame]http://avipa.3322.org/aa/r.htm [script]http://avipa.3322.org/aa/r.js [object]http://kapa8080.com/svchost.exe [frame]http://avipa.3322.org/aa/r.html [script]http://avipa.3322.org/aa/url.js [script]http://avipa.3322.org/aa/rl.js [object]http://kapa8080.com/svchost.exe [script]http://avipa.3322.org/aa/\"http:\/\/js.tongji.linezing.com\/1235552\/tongji.js\" [script]http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284 [script]http://3bomb.%63om/http:\/\/%33%67%6F%64%2E%6E%65%74\/%73%2E%6A%73 [script]http://3bomb.%63om/\"http:\/\/js.tongji.linezing.com\/1136402\/tongji.js\"
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2009-08-07 11:21 \| 只看楼主短消息资料字号：小中大 4楼 http://www.sgns.gov.cn/（四姑娘山景区） Log is generated by FreShow. [wide]http://www.sgns.gov.cn/Ticket_info.html [frame]http://www.sgns.gov.cn/Header.aspx [script]http://www.163.io/logo.gif? [frame]http://gucci.9966.org/root/3/3.htm? [frame]http://gucci.9966.org/root/3/xxxxxxxxxxmmmmmmm.htm [frame]http://gucci.9966.org/root/3/he.htm [script]http://gucci.9966.org/root/3/h.js [object]http://xiqiji36.cn/i/s3.exe [frame]http://gucci.9966.org/root/3/test.htm [script]http://gucci.9966.org/root/3/go.jpg [object]http://xiqiji36.cn/i/s3.exe [script]http://gucci.9966.org/root/3/go1.jpg [frame]http://gucci.9966.org/root/3/02.htm [script]http://gucci.9966.org/root/3/091.js [object]http://xiqiji36.cn/i/s3.exe [script]http://gucci.9966.org/root/3/092.js [frame]http://gucci.9966.org/root/3/pp.htm [frame]http://gucci.9966.org/root/3/fl.htm [frame]http://gucci.9966.org/root/3/of.htm [script]http://gucci.9966.org/root/3/of.js [object]http://xiqiji36.cn/i/s3.exe [frame]http://gucci.9966.org/root/3/r.htm [script]http://gucci.9966.org/root/3/r.js [object]http://xiqiji36.cn/i/s3.exe [frame]http://gucci.9966.org/root/3/r.html [script]http://gucci.9966.org/root/3/rl.js [object]http://xiqiji36.cn/i/s3.exe [script]http://gucci.9966.org/root/3/\"http:\/\/js.tongji.linezing.com\/1231406\/tongji.js\" [script]http://js.users.51.la/3077323.js [frame]http://www.sgns.gov.cn/Info.aspx
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2009-08-07 11:21 \| 只看楼主短消息资料字号：小中大 5楼 http://www.ty.gov.cn/（岳飞故里网——汤阴县电子政务外网) Log is generated by FreShow. [wide]http://www.ty.gov.cn/ [frame]http://%77%77%77%2E%71%71%31%34%33%33%2E%63%6F%6D/lg/shua.html [script]http://%62%62%67%33%2E%63%6E [script]http://www.ty.gov.cn/Cnt.asp [script]http://zs.gcp.edu.cn/z.js [frame]http://statd.3322.org/a0036159/a03.htm [frame]http://statd.3322.org/a0036159/new.html [script]http://statd.3322.org/a0036159/../xnnn.js [script]http://statd.3322.org/a0036159/../zhin.js [frame]http://statd.3322.org/a0036159/../../lzz.htm [script]http://statd.3322.org/a0036159/../../lzz.js [object]http://liz.8866.org:8808/a/lzz.css [frame]http://statd.3322.org/a0036159/../../as.htm [script]http://statd.3322.org/a0036159/../../as.js [frame]http://statd.3322.org/a0036159/../../bfyy.htm [script]http://statd.3322.org/a0036159/../../bff.js [script]http://statd.3322.org/a0036159/../../bf.js [object]http://liz.8866.org:8808/a/bf.css [frame]http://statd.3322.org/a0036159/../dir.htm [script]http://statd.3322.org/a0036159/../og.jpg [object]http://liz.8866.org:8808/a/dir.css [script]http://statd.3322.org/a0036159/../go.jpg [frame]http://statd.3322.org/a0036159/../apple4.htm [frame]http://statd.3322.org/a0036159/fx.htm [frame]http://statd.3322.org/a0036159/../active.htm [frame]http://statd.3322.org/a0036159/../cx.htm [frame]http://statd.3322.org/a0036159/../real10.htm [script]http://statd.3322.org/a0036159/../real.js [object]http://liz.8866.org:8808/a/re.css [frame]http://statd.3322.org/a0036159/../real11.htm [script]http://statd.3322.org/a0036159/../realplay.js [object]http://liz.8866.org:8808/a/real11.css [script]http://statd.3322.org/a0036159/../wewew.js [object]http://liz.8866.org:8808/Baidu.cab [script]http://js.tongji.linezing.com/1170422/tongji.js [frame]http://www.sususo.com/weather/iframe.html?ifid=2 [script]http://www.ty.gov.cn/./zongg/ad.asp?i=12 [script]http://js.users.51.la/1788917.js
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2009-08-07 11:22 \| 只看楼主短消息资料字号：小中大 6楼 http://zs.jxcn.cn/（权威资讯－－江西惟一重点新闻网站－－中国江西新闻网招商频道) Log is generated by FreShow. [wide]http://zs.jxcn.cn/news.asp?cataid=109 [script]http://office.podzone.org/office.js?google_ad_format=728x90_as [frame]http://dd22gg.2288.org/aa/a3.htm?wwcc [frame]http://dd22gg.2288.org/aa/360.htm [frame]http://sdd.ss.la/2/ads.html [frame]http://sdd.ss.la/2/search.htm [script]http://sdd.ss.la/2/google_ad.js [frame]http://sdd.ss.la/2/cqqmp.htm [script]http://sdd.ss.la/2/cqqskin.css [object]http://x.52av.biz/2.exe [script]http://sdd.ss.la/2/show.jpg [script]http://sdd.ss.la/2/shows.jpg [script]http://sdd.ss.la/2/cqqskin.css [script]http://sdd.ss.la/2/show.jpg [script]http://sdd.ss.la/2/shows.jpg [script]http://sdd.ss.la/2/google_ads.js [script]http://sdd.ss.la/2/google_adx.js [frame]http://sdd.ss.la/2/cqq0.htm [script]http://sdd.ss.la/2/cqq2s.css [script]http://sdd.ss.la/2/cqq2.css [object]http://x.52av.biz/2.exe [frame]http://sdd.ss.la/2/ecb.htm [frame]http://sdd.ss.la/2/ecbbb.htm [script]http://sdd.ss.la/2/ecfff.js [object]http://x.52av.biz/2.exe [frame]http://sdd.ss.la/2/fyr.htm [script]http://sdd.ss.la/2/rr.js [frame]http://sdd.ss.la/2/evilr.htm [script]http://sdd.ss.la/2/evilrr.js [object]http://x.52av.biz/2.exe [frame]http://sdd.ss.la/2/fyre1.htm [script]http://sdd.ss.la/2/fyr1.js [object]http://x.52av.biz/2.exe [script]http://sdd.ss.la/2/zz.js [frame]http://sdd.ss.la/2/fylz.htm [script]http://sdd.ss.la/2/xxxxz.js [object]http://x.52av.biz/2.exe [frame]http://sdd.ss.la/2/ecfox.htm [frame]http://sdd.ss.la/2/ecffx.htm [script]http://sdd.ss.la/2/ecfox.js [object]http://x.52av.biz/2.exe [script]http://sdd.ss.la/2/music.js [frame]http://sdd.ss.la/2/sfpf.htm [frame]http://sdd.ss.la/2/sf.pdf [object]http://x.52av.biz/2.exe [script]http://s88.cnzz.com/stat.php?id=1589502&web_id=1589502 [script]http://s107.cnzz.com/stat.php?id=1583441&web_id=1583441 [script]http://dd22gg.2288.org/aa/\"http:\/\/js.tongji.linezing.com\/1235552\/tongji.js\" [script]http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284 [frame]http://dd22gg.2288.org/aa/a3.htm?wwcc [frame]http://dd22gg.2288.org/aa/a3.htm?wwcc [frame]http://office.podzone.org/about:blank [frame]http://ddv.sarl.tk/cnzz1.html [frame]http://count41.51yes.com/sa.aspx?id=419175949&refe='+window.parent.location+'&location=http%3A//'+paramsArr[0]+'&color=32x&resolution=1280x1024&returning=0&language=zh-cn&ua=Mozilla/4.0%20%28compatible%3B%20MSIE%206.0%3B%20Windows%20NT%205.1%3B%20SV1%3B%20.NET%20CLR%202.0.50727%3B%20.NET%20CLR%203.0.04506.30%29 [script]http://zs.jxcn.cn/jxcn_top.js [script]http://zs.jxcn.cn/news/jsnews.asp?cataid=151&words=9&num=8 [script]http://zs.jxcn.cn/news/picnews1.asp?cataid=162&words=7&num=80 [script]http://zs.jxcn.cn/news/jsnews.asp?cataid=176&words=9&num=9 [script]http://zs.jxcn.cn/news/picnews2.asp?cataid=340&words=25&num=10
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

backway 卡卡反病毒小组帖子:2473 注册: 2008-11-20 来自:	发表于： 2009-08-07 13:26 \| 短消息资料字号：小中大 7楼回复: 瑞星网站每日安全播报(2009年8月7日) 第一个http://rec.aeeboo.com/reclist.aspx?typeid=6：关于:hxxp://rec.aeeboo.com/reclist.aspx?typeid=6解密的日志(全体输出 - 45): Level 0>http://rec.aeeboo.com/reclist.aspx?typeid=6 Level 1>http://image.aeeboo.com/aeeboocount.js Level 2>http://w.cnzz.com/c.php?id=30000563&l=1 Level 3>http://219.232.241.164/stat.htm?id=30000563+data+ Level 1>http://www.aeeboo.com/usercontrol/foot.aspx Level 2>http://image.aeeboo.com/floatad/floatad.js Level 3>http://html.molidao.com/zzygg/interface/us-qq.php?siteid=206&type=1&height=200&width=270 Level 4>http://html.molidao.com/zzygg/interface/src Level 3>http://image.aeeboo.com/floatad/floatwenzi270x200.gif Level 3>http://image.aeeboo.com/floatad/+c.content+ Level 1>http://xh998.com/k.js Level 2>http://bonwe2.9966.org/root/1/1.htm?05-1 Level 3>http://img.tongji.linezing.com/1191173/tongji.gif Level 3>http://js.tongji.linezing.com/1191173/tongji.js Level 3>http://bonwe2.9966.org/root/1/11111111111.htm Level 4>http://bonwe2.9966.org/root/1/pp.htm Level 5>http://bonwe2.9966.org/root/1/r.html Level 6>http://bonwe2.9966.org/root/1/rl.js Level 7>http://xiqiji36.cn/i/s1.exe ● Level 5>http://bonwe2.9966.org/root/1/r.htm Level 6>http://bonwe2.9966.org/root/1/r.js Level 7>http://xiqiji36.cn/i/s1.exe ● Level 5>http://bonwe2.9966.org/root/1/of.htm Level 6>http://bonwe2.9966.org/root/1/of.js Level 7>http://xiqiji36.cn/i/s1.exe ● Level 5>http://bonwe2.9966.org/root/1/fl.htm Level 6>http://bonwe2.9966.org/root/1/t2.htm Level 6>http://bonwe2.9966.org/root/1/y1.htm Level 7>http://bonwe2.9966.org/root/1/x1.swf （x1.swf~x5.swf,还不会用rdeoce手动向收集区域添加网址%>_<%，省略其他的了) Level 8>http://xiqiji36.cn/i/s1.exe ● Level 4>http://bonwe2.9966.org/root/1/02.htm Level 5>http://bonwe2.9966.org/root/1/092.js Level 5>http://bonwe2.9966.org/root/1/091.js Level 6>http://xiqiji36.cn/i/s1.exe ● Level 4>http://bonwe2.9966.org/root/1/test.htm Level 5>http://bonwe2.9966.org/root/1/go1.jpg Level 5>http://bonwe2.9966.org/root/1/go.jpg Level 6>http://xiqiji36.cn/i/s1.exe ● Level 4>http://bonwe2.9966.org/root/1/he.htm Level 5>http://bonwe2.9966.org/root/1/h.js Level 6>http://xiqiji36.cn/i/s1.exe ● Level 1>http://www.aeeboo.com/usercontrol/header.aspx Level 2>http://image.aeeboo.com/webheader/images/aa_search_img.gif Level 2>http://www.aeeboo.com:8089/include/aspx/getloginsate.aspx Level 2>http://image.aeeboo.com/webheader/images/head_logo.gif 日志由backway分析完成，分析不对的地方请赐教^_^ backway 最后编辑于 2009-08-07 13:27:01
backway 卡卡反病毒小组帖子:2473 注册: 2008-11-20 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT